Hace unos meses, una clienta que tiene un local de ropa me escribió a las once de la noche. Le habían secuestrado el Instagram del negocio. El que se lo robó cambió la contraseña, puso un mail que no era de ella y empezó a publicar historias con supuestas tarjetas de regalo. Sus clientes le escribían preguntando si era verdad. Ella no podía ni entrar a su propia cuenta. Lo primero que le pregunté fue: ¿tenías activado el doble factor? Silencio. Eso me pasa seguido. Por eso hoy te voy a contar cómo proteger Instagram de tu negocio de un secuestro, con pasos concretos que podés hacer hoy mismo.
El doble factor: tu cinturón de seguridad
Mirá, el doble factor es lo más efectivo que tenés para frenar un secuestro. Instagram lo recomienda en su centro de ayuda: activar la autenticación en dos pasos añade una capa extra de seguridad y evita que te roben la cuenta. Es como el cinturón de seguridad del auto: no evitás el choque, pero sí el golpe contra el parabrisas.
Para activarlo: andá a Configuración → Seguridad → Autenticación en dos pasos. Elegí la app de autenticación (Google Authenticator o similar) antes que el SMS, porque el SMS se puede interceptar. Te lo simplifico: app de autenticación, siempre.
Contraseña robusta y única: nada de reutilizar
La contraseña del Instagram de tu negocio no puede ser la misma que usás para el mail personal o para Mercado Pago. Lo vi mil veces: una filtración en un servicio, y los delincuentes prueban la misma clave en todos lados. En la ayuda oficial de Meta lo dicen claro: usá contraseñas robustas y no las repitas. Y si tenés todo en un Excel compartido con el equipo, parate ya. Te dejo una guía para proteger planillas compartidas que te va a ordenar.
Revisá los dispositivos conectados
Otra cosa que casi nadie hace: mirar qué dispositivos tienen acceso a la cuenta. En la misma sección de Seguridad, entrá a “Dispositivos donde iniciaste sesión”. Si ves un teléfono que no conocés, cerrá la sesión de ese dispositivo y cambiá la contraseña. Eso lo recomienda también el Gobierno de la Nación en su portal de ciberseguridad: revisar los accesos periódicamente es una buena práctica. Hacelo una vez por mes, junto con la revisión general de seguridad de tu negocio.
Qué hacer si ya te lo secuestraron
Si te pasó, no entres en pánico. Andá a la opción de “¿Olvidaste tu contraseña?” y seguí los pasos para recuperarla. Instagram te va a pedir verificar tu identidad, a veces con un código al mail o teléfono asociado, o respondiendo preguntas de seguridad. Si no podés recuperarla, usá el canal de ayuda oficial de Instagram, que está en su centro de ayuda. No busques “soporte de Instagram” en Google: te pueden estafar de nuevo. Y cuando la recuperes, activá ya el doble factor y revisá los dispositivos conectados.
El orden que te salva: 3 pasos para esta semana
Te dejo la lista, en criollo, para que la hagas sin depender de nadie:
- Activá el doble factor con app de autenticación en el Instagram del negocio.
- Cambiá la contraseña por una única y robusta (usá un gestor de contraseñas, hay gratis).
- Revisá los dispositivos conectados y cerrá los que no reconozcas.
Con eso ya frenás el 90% de los secuestros. No es caro, es ordenado. La seguridad de una pyme no es cara, es ordenada.
Preguntas frecuentes
¿Qué es el doble factor en Instagram?
Es una capa extra de seguridad: además de la contraseña, te pide un código que se genera en una app de autenticación o se envía por SMS. Sin ese código, nadie puede entrar a tu cuenta aunque sepa la clave.
¿El doble factor por SMS es seguro?
Es mejor que nada, pero la app de autenticación es más segura porque el SMS puede ser interceptado. Instagram permite elegir entre varias opciones: elegí la app.
¿Qué hago si no tengo acceso al mail asociado a la cuenta?
Usá la opción de recuperación de Instagram, que a veces pide verificar con el teléfono o responder preguntas de seguridad. Si no podés, contactá el soporte oficial de Instagram desde su centro de ayuda.
¿Cada cuánto tengo que revisar los dispositivos conectados?
Una vez por mes está bien. Así detectás cualquier acceso raro a tiempo. Si ves algo desconocido, cerrá esa sesión y cambiá la contraseña.
¿Qué más puedo hacer para proteger la cuenta?
No publiques información sensible del negocio en las redes, como datos de clientes o claves. Y si tenés varias personas con acceso, usá cuentas separadas para cada una. Te dejo esta guía sobre cuentas separadas para el equipo.
Esta semana, sentate 20 minutos y activá el doble factor en las tres cuentas más importantes del negocio: Instagram, el mail y Mercado Pago. El dato de tu cliente es prestado, no tuyo. Cuidalo como tal. 🔒
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
